CVE-2022-40684

CVE-2022-40684 CVSS 评分: 9.6 影响 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证 POC 受影响产品 FortiOS 版本 7.0.0 – 7.0.6 和 7.2.0 – 7.2.1 FortiProxy 版本 7.0.0 – 7.0.6 和版本 7.2.0 FortiSwitchManager 版本 7.0.0 和 7.2.0 资源...

cve-2026-39987

cve-2026-39987 Instalación • Uso • Ejemplos Solo estoy probando Go :D Por cierto: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Critical-Authentication-Bypass- CVE-2025-41646 - 关键认证绕过 🔓 CVE-2025-41646 - RevPi WebStatus 认证绕过 PoC RevPi WebStatus ≤ v2.4.5 中存在一个关键认证绕过漏洞（CVE-2025-41646），由于类型比较逻辑较弱（== 与 ===），攻击者可以在没有有效凭据的情况下以 admin 身份登录。 📌 受影响 RevPi WebStatus v2.4.5 及以下版本 运行在 Raspbian 和 Apache 上的工业/OT 系统 💥 利用...

offensive-security-writeups

Offensive Security Write-ups from the CTF challenges tackled...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 with Metasploit-Framework CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。如果被攻击者利用，会导致服务器入侵，中病毒，像WannaCry 永恒之蓝漏洞一样大规模的感染。 2019年9月7日晚上凌晨1点左右，metaspolit更新了漏洞利用程序。 Usage： 0x01 环境搭建 Terminal执行 apt install metasploit-framework cp rdp.rb...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE‑2020‑1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。脚本在成功执行绕过后会立即终止，并且不执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并得出结论：目标不存在漏洞（假阴性概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 注意，运行 pip...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente al realizar la omisión con éxito, y no realizará...

zabbix-cve-2022-23131

cve-2022-23131 cve-2022-23131 zabbix-saml-bypass-exp 1. replace zbxsignedsession to cookie 2. sign in with Single Sign-On SAML author: @random-robbie、@jweny and @Mr-xn link: https://blog.sonarsource.com/zabbix-case-study-of-unsafe-session-storage...

GPON

RCE en routers domésticos GPON CVE-2018-10561 Vulnerabilidad Muchos routers hoy en día utilizan Internet GPON, y VPNMentor encontró una forma de evadir toda la autenticación en los dispositivos CVE-2018-10561. Con esta evasión de autenticación, también es posible descubrir otra vulnerabilidad de...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Proof of Concept for CVE-2025-31161 / CVE-2025-2825 This POC will exploit the authbypass vulnerability to create a new user account with Admin level permissions. The Auth Bypass requires the username targetuser of an existing user on the CrushFTP server. The...

CVE-2020-11651

CVE-2020-11651 Un script que explota SaltStack CVE-2020-11651 y CVE-2020-11652 para añadir nuevos usuarios a un master Salt vulnerable inyectando entradas en /etc/passwd y /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2026-80099

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

fortigate-cve-2022-40684-tool

Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...

CVE-2026-80099 Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

EUVD-2026-74773

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

CVE-2026-80099 Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret

Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the authenticate method — registered on the restauthenticationerrors filter and therefore evaluated for every unauthenticated REST API...

CVE-2026-80099

CVE-2026-80099 affects several Newfold WordPress plugins (Crazy Domains, Web, Hostgator, Bluehost) that bundle the wp-module-data module. The root cause is an HMAC-style Bearer token validation flaw : when HiiveConnection::get_auth_token() returns false, PHP coerces strrev(false) to an empty stri...

CVE-2024-8465-PoC

CVE-2024-8465 – Prueba de Concepto de Inyección SQL Información del Equipo Nombre del Equipo: The Misfits Miembros del Equipo: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Resumen Este repositorio contiene una aplicación web vulnerable creada como una Prueba de Concept...

CVE-2026-24061

CVE-2026-24061 PoC de vulnerabilidad de omisión de autenticación NEW-ENVIRON en Telnet. Compilación Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread Uso root@kitploit: ./exploit puerto Ejemplo root@kitploit: ./exploit...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Omisión de Autenticación en GNU inetutils-telnetd Un laboratorio Docker para demostrar CVE-2026-24061 — una vulnerabilidad crítica de omisión de autenticación en GNU inetutils telnetd que permaneció sin parchear durante 11 años. La Vulnerabilidad Telnetd pasa la variable de entorn...